BS 7799和ISO/IEC 17799信息安全管理體系及其認(rèn)證認(rèn)可相關(guān)知識(shí)問答

內(nèi)容概要

本書涉及到BS 7799和ISO／IEC 17799幾乎全部的要點(diǎn)，也包括兩個(gè)標(biāo)準(zhǔn)在發(fā)展中的一些問題。全書共分為五章，其中包括：BS 7799的術(shù)語(yǔ)和定義，BS7799—2標(biāo)準(zhǔn)的適用范圍、PDCA過程模式、信息安全管理體系文件編寫，風(fēng)險(xiǎn)評(píng)估方面的問題，在應(yīng)用ISO/IEC 17799過程中可能遇到的問題及認(rèn)證、認(rèn)可相關(guān)的疑問等。    本書適合企事業(yè)單位信息化管理者、電子政務(wù)管理者、信息安全管理者、信息安全服務(wù)提供者以及信息安全管理研究人員、愛好者參考使用。

書籍目錄

第一章  BS 7799和ISO/IEC 17799概括性問題  1.什么是信息？  2.什么是信息安全？  3.為什么需要信息安全？  4.我國(guó)的信息安全管理現(xiàn)狀如何？  5.針對(duì)我國(guó)的信息安全管理現(xiàn)狀，我國(guó)的信息安全管理工作應(yīng)如何開展？  6.如何保障信息安全？  7.什么是信息安全管理體系（ISMS）？  8.組織內(nèi)建立信息安全管理體系（ISMS）的作用有哪些？  9.對(duì)組織內(nèi)部成功實(shí)施ISMS至關(guān)重要的因素有哪些？  10.本書中關(guān)于BS 7799和ISO/IEC 17799的各種版本分別是怎么區(qū)別的？  11.BS 7799由哪幾部分組成？  12.BS 7799的發(fā)展歷程是怎樣的？  13.BS 7799是否僅適用于英國(guó)？  14.BS 7799是否包含對(duì)英國(guó)法律體系的特殊要求？  15.BS 7799是否是一個(gè)國(guó)際標(biāo)準(zhǔn)？  16.目前有多少國(guó)家接受BS 7799為其國(guó)家標(biāo)準(zhǔn)？  17.為什么只有BS 7799第一部分被提議成為ISO/IEC標(biāo)準(zhǔn)？  18.什么是ISO，它與IEC有什么關(guān)系？　19.BS 7799中是否規(guī)定了具體的風(fēng)險(xiǎn)評(píng)估方法？　20.本書中為什么將BS 7799標(biāo)準(zhǔn)中的“Policy”譯為“方針”？　21.ISO/IEC 17799：2000的目的是什么？　22.ISO/IEC 17799：2000和BS 7799的關(guān)系是怎樣的？　23.IS0/IEC 17799：2000包括哪些內(nèi)容？　24.ISO/IEC 17799：2000不涉及哪些內(nèi)容？　25.ISO/IEC 17799：2000是由誰(shuí)制定的？　26.ISO/IEC 17799：2000是否也像BS 7799一樣有第二部分？　27.ISO/IEC 17799：2000是否可以用作信息安全管理體系的認(rèn)證標(biāo)準(zhǔn)？　28.ISO/IEC 17799是否可以被組織獨(dú)立應(yīng)用？　29.什么是CC標(biāo)準(zhǔn)，其發(fā)展歷程如何？　30.CC標(biāo)準(zhǔn)與BS 7799有什么異同？　31.什么是ISO/IEC TR 13335，它與ISO/IEC 17799有什么關(guān)系？　32.如何確定組織的信息安全要求？　33.信息安全管理標(biāo)準(zhǔn)化有什么意義？　34.我國(guó)信息安全管理標(biāo)準(zhǔn)化工作應(yīng)如何開展？　35.我國(guó)為信息安全標(biāo)準(zhǔn)化做了哪些工作？第二章　BS 7799-2涉及的問題　36.BS 7799-2適用于哪些類型的組織？　37.BS 7799-2于2002年重新修訂的主要原因是什么？　38.BS 7799-2：2002主要修訂內(nèi)容是什么？　39.BS 7799-2：2002引入了新的審核和認(rèn)證要求嗎？　40.BS 7799-2：2002頒布后按BS 7799—2：1999頒發(fā)的證書還有效嗎？　……第三章　風(fēng)險(xiǎn)評(píng)估涉及的問題第四章　ISO/IEC 17799（BS 7799-1）涉及的問題第五章　有關(guān)認(rèn)證、認(rèn)可的問題參考文獻(xiàn)

圖書封面

評(píng)論、評(píng)分、閱讀與下載

---

    BS 7799和ISO/IEC 17799信息安全管理體系及其認(rèn)證認(rèn)可相關(guān)知識(shí)問答 PDF格式下載

---